ฉันไม่พบข้อกำหนดใด ๆ เกี่ยวกับว่ามาตรฐานอนุญาตให้ใช้ส่วนหัวการตอบกลับ HTTP ที่ซ้ำกันหรือไม่ แต่ฉันต้องการทราบว่าสิ่งนี้จะทำให้เกิดปัญหาความเข้ากันได้หรือไม่

สมมติว่าฉันมีส่วนหัวการตอบสนองดังนี้:

HTTP/1.1 302 Moved Temporarily
Server: Apache-Coyote/1.1
X-Powered-By: Servlet 2.4; JBoss-4.0.3SP1 (build: CVSTag=JBoss_4_0_3_SP1 date=200510231054)/Tomcat-5.5
Cache-Control: no-cache
Cache-Control: no-store
Location: http://localhost:9876/foo.bar
Content-Language: en-US
Content-Length: 0
Date: Mon, 06 Dec 2010 21:18:26 GMT

สังเกตว่ามีสองCache-Controlส่วนหัวที่มีค่าต่างกัน เบราว์เซอร์มักจะปฏิบัติต่อพวกเขาราวกับว่ามีการเขียนเช่น "Cache-Control: no-cache, no-store" หรือไม่

ใช่

HTTP RFC2616 มีให้ที่นี่พูดว่า:

ฟิลด์ส่วนหัวของข้อความหลายช่องที่มีชื่อฟิลด์เดียวกันอาจปรากฏในข้อความก็ต่อเมื่อค่าฟิลด์ทั้งหมดสำหรับฟิลด์ส่วนหัวนั้นถูกกำหนดเป็นรายการที่คั่นด้วยเครื่องหมายจุลภาค [เช่น # (ค่า)] ต้องเป็นไปได้ที่จะรวมฟิลด์ส่วนหัวหลายฟิลด์ไว้ในคู่ "field-name: field-value" คู่เดียวโดยไม่ต้องเปลี่ยนความหมายของข้อความโดยการต่อท้ายค่าฟิลด์ที่ตามมาแต่ละฟิลด์เป็นค่าแรกโดยคั่นด้วยเครื่องหมายจุลภาค ลำดับที่รับฟิลด์ส่วนหัวที่มีชื่อฟิลด์เดียวกันจึงมีความสำคัญต่อการตีความค่าฟิลด์ที่รวมกันดังนั้นพร็อกซีต้องไม่เปลี่ยนลำดับของค่าฟิลด์เหล่านี้เมื่อส่งต่อข้อความ

ดังนั้นหลายส่วนหัวที่มีชื่อเดียวกันก็ใช้ได้ (www-authenticate เป็นเช่นนั้น) หากกำหนดค่าฟิลด์ทั้งหมดเป็นรายการค่าที่คั่นด้วยเครื่องหมายจุลภาค

การควบคุมแคชมีเอกสารอยู่ที่นี่: http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.9ดังนี้:

Cache-Control   = "Cache-Control" ":" 1#cache-directive

#1cache-directiveไวยากรณ์กำหนดรายชื่ออย่างน้อยหนึ่งองค์ประกอบแคชสั่ง (ดูที่นี่สำหรับความหมายอย่างเป็นทางการของ #values กตกลงเกี่ยวกับเครื่องหมายและไวยากรณ์ทั่วไป )

ใช่,

Cache-Control: no-cache, no-store

เทียบเท่ากับ (คำสั่งเป็นสิ่งสำคัญ)

Cache-Control: no-cache
Cache-Control: no-store

โปรดทราบว่า HSTS RFC6797 ขัดแย้งกับ RFC2616 (ละเมิดภาษา "if and only if") โดยกำหนดลักษณะการทำงานสำหรับอินสแตนซ์หลายรายการของส่วนหัว STS แม้ว่าจะไม่ได้เติมค่าด้วยค่าที่คั่นด้วยเครื่องหมายจุลภาค:

  "If a UA receives more than one STS header field in an HTTP
  response message over secure transport, then the UA MUST process
  only the first such header field."